CVE-2015-7464
Yüksək
Təsvir
IBM Jazz Reporting Service (JRS) 5.x-in 5.0.2-Rational-CLM-ifix011 versiyasından əvvəlki və 6.0-ın 6.0.0-Rational-CLM-ifix005 versiyasından əvvəlki Report Builder komponenti, uzaqdakı hücumçulara Report Builder instance URL-nə göndərilmiş xüsusi hazırlanmış sorğu vasitəsilə xidmətdən imtina halına (Report Builder serverinin sıradan çıxmasına) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı70. faiz dərəcəsi1,3%
Məhsul
Ibm Jazz Reporting Service
Dərc29 yan 2016
İlk görülmə29 yan 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm jazz_reporting_service | 5.0, 5.0.1, 5.0.2, 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.